WordPressのユーザーサイトのログインURLの保護方法

WordPressでユーザーサイトが作られていてそのメンテ担当が回ってきました。
そのログイン画面が外部に知られていることに対して、何らかの防御策を取らないとまずいのではないかと思っております。プラグインなど、何か容易なやり方で防御を高めることができるでしょうか。

ユーザーサイトでなく、社内メンバーが利用するだけならば、WordPressのダッシュボードへのログイン画面URLは推察されないようなURL（SiteGuardなどのプラグインでユニークなディレクト名に変更する）にして、ログイン画面URLは社外秘にして、外部からアクセスされづらくできると思いますが（社内の人間が外部に教えたら知られてしまいますが、守秘義務があるのでリスクは下がります）、今回のようにユーザーサイトにしている場合、ログイン画面がユーザーに知られているわけなので、ログイン画面が外部に知られることは避けようがありません。
WordPressでユーザーサイトを運営する場合、ログイン画面URLを保護するにはどうすればよいでしょうか。Basic認証ではスマートではないですし、どうしたものか悩んでおります。
宜しくお願い致します。